weaveworks/weave-kube-s390x Docker 镜像 - 轩辕镜像

Weave Net Kubernetes Addon (s390x架构版)

镜像概述

本镜像为针对s390x架构优化的Weave Net Kubernetes插件，旨在为s390x架构的Kubernetes集群提供自动化容器网络配置、跨节点容器通信及网络策略管理能力。Weave Net作为轻量级容器网络解决方案，可简化Kubernetes集群的网络部署与运维，确保容器间高效、安全通信。

核心功能与特性

• 自动网络配置：无需手动干预，插件自动为Kubernetes集群中的Pod分配IP地址并建立网络连接
• 跨主机通信：支持同一集群内不同节点上的Pod间低延迟通信，无需额外路由配置
• DNS服务发现：集成DNS功能，实现Pod通过服务名或域名进行通信，简化服务访问
• 网络策略支持：兼容Kubernetes NetworkPolicy API，提供基于标签的细粒度网络访问控制
• s390x架构适配：针对s390x硬件架构进行编译优化，确保在大型主机环境中稳定运行

使用场景

• s390x架构Kubernetes集群的容器网络部署与管理
• 企业级数据中心基于s390x平台构建的容器化应用集群
• 需严格控制Pod间通信的安全敏感场景（如***、政务系统）
• 跨节点分布式应用在s390x架构下的网络连接需求

使用方法与配置说明

部署前提

• 已在s390x架构节点上部署Kubernetes集群（版本需兼容Weave Net支持范围）
• 节点间网络互通，确保TCP 6783端口（控制平面）和UDP 6783/6784端口（数据平面）开放

部署步骤

通过kubectl直接应用官方部署清单（自动拉取s390x架构镜像）：

bash
kubectl apply -f [***] version | base64 | tr -d '\n')

配置参数

可通过环境变量或部署清单中的ConfigMap调整配置，常用参数如下：

• WEAVE_CIDR：Pod IP地址段，默认值为10.32.0.0/12，支持自定义CIDR（如10.244.0.0/16）
• WEAVE_MTU：网络MTU值，默认根据节点网络自动适配，可手动指定（如1400）
• WEAVE_PASSWORD：跨节点通信加密密码，设置后启用网络流量加密（格式：字符串密码）
• WEAVE_EXTRA_ARGS：额外启动参数，如--no-dns禁用内置DNS（需配合集群DNS使用）

验证部署

部署完成后，通过以下命令检查Weave Net组件状态：

bash
kubectl get pods -n kube-system -l name=weave-net

当所有weave-net Pod状态为Running时，表明网络部署成功。可进一步通过weave status命令（在Pod内执行）查看网络详情：

bash
kubectl exec -n kube-system <weave-net-pod-name> -c weave -- weave status

卸载方法

如需卸载，执行以下命令清理Weave Net组件：

bash
kubectl delete -f [***] version | base64 | tr -d '\n')